セキュリティ

Process Mining スタンドアロン プラットフォームのセキュリティ機能、推奨事項、ベスト プラクティス (サーバー構成や環境を最新の状態に保つためのガイダンスを含む)

はじめに

このガイドでは、 UiPath Process Mining プラットフォームのセキュリティの可能性について説明します。また、セキュリティに関するプラットフォーム内外の推奨事項やベスト プラクティスも含まれています。

サーバーのセキュリティ

常に最新バージョンの Windows Server を使用し、最新の状態に保つことをお勧めします。

暗号化

UiPath Process Mining ではすべてのパスワードが暗号化された形式で保存されますが、ディスク上のデータは暗号化されません。サーバー管理者は、BitLocker などを使用してデータ ディスクを暗号化することをお勧めします。

複数インストール

インメモリ データベースにはすべてのデータが格納されます。このようにして、入力データベースを使用せずに非常に迅速にアクセスできます。Analytics エンジンが計算を処理します。Visualization エンジンと Process Mining エンジンは、ダッシュボードで使用できるビジュアルを作成します。

エンドポイント保護

Windows Defender は、エンドポイント保護のために安全であると見なされます。他のツールを使用する場合は、 UiPath Process Mining プラットフォームがホワイトリストに登録されていることを確認してください。

ネットワーク接続

IIS でプラットフォームに HTTPS バインドを設定することをお勧めします。HTTPS を設定するには証明書が必要です。HTTPS バインドでは、TLS 1.2 以降を使用する必要があります。

クラウド・サーバーの場合、セキュアな VPN トンネルを使用して、ユーザーの信頼できるネットワークにサーバーを追加します。

データの転送中

転送中のデータ セキュリティを確保するために、この HTTPS バインドを設定することを強くお勧めします。さらに、サーバで受け入れられている暗号スイートについては、Mozilla が提供する 'Modern compatibility' リストを使用することが推奨されます: https://wiki.mozilla.org/Security/Server_Side_TLS#Modern_compatibility。

輸送中のセキュリティをさらに高めるために、サーバーとの接続とサーバー間のすべての接続に VPN トンネルをセットアップすることをお勧めします。 モダンプロトコルを使用し、PPTPなどの古いプロトコルは使用しないでください。

プラットフォームのセキュリティ

すぐに使える状態では、プラットフォームのセキュリティ関連のすべての設定は、最も制限された状態になります。

• 初回起動時にアクセスできるのは、1 人の superadmin ユーザーのみです。 アクセスはローカルホストに制限されます。
• HTTP はローカルホストからのみ使用でき、他のホストは HTTPS を介してのみ接続できます。 推奨はされませんが、サーバー設定のすべてのホストに対して HTTP を有効化できます。

2 要素認証

2 要素認証 (2FA) を有効化すると、UiPath Process Mining アプリケーションをより安全に保護できます。2 要素認証は、 UiPath Process Mining アカウントを不正アクセスから保護するための追加の検証チェックです。2 要素認証は開発者アカウントで利用可能です。サーバー設定で 2 要素認証を有効にすることをお勧めします。

2 要素認証は、エンドユーザー アカウントでも利用可能です。既定では、エンドユーザー アカウントに対して 2 要素認証は有効化されていません。エンドユーザー アカウントに 2 要素認証を設定する場合は、 UiPath Process Mining のアカウント マネージャーにお問い合わせください。

アクセス制限

エンドユーザーは、アクセス権を持つプロジェクトとデータにのみアクセスできます。

アプリケーション開発者は、完全なインストールのすべてにアクセスできます。そのため、開発者アカウントに IP アドレス制限を設定することをお勧めします。この操作は、Superadmin インターフェイスの [Superadmin ユーザー] タブで実行できます。

パスワードのセキュリティ

パスワードは、セキュリティで保護されたパスワード ハッシュを使用して保存されます。 パスワード強度計算ツールを使用して、パスワードが強力かどうかを判断します。 ログイン フォームにブルートフォース攻撃を行うことにより、後続の要求を遅延させないようにできます。

暗号化アルゴリズム

パスワード フィールドは、ハッシュ関数を使用して暗号化されます。 擬似ランダム関数として、10000反復処理としてHMAC-SHA512を用いたPBKDF2、塩と一緒に使用される。

塩は、ハッシュ関数の入力を拡張するために使用されます。 この塩は固定部分 (アプリケーション固有) と 128 ビットのランダム生成塩から構成され、データベースに格納されます。 ランダムなシードは、セッションでアプリケーションを初期化するときに生成されます。

暗号化ハッシュ機能が使用されるため、暗号化キーは不要です。 ハッシュ関数では初期化ベクトルが使用されません。

データ セキュリティ

UiPath Process Mining には、データの匿名化が組み込まれています。

属性ごとに必要な匿名化を設定できます。

• 属性をクリア
• 疑似名化属性
• 値をシャッフルする。